Étude Britannique : La Cybercriminalité A Un Potentiel

Conditions cadres de l'étude

Pour le compte du National Cyber Security Center, l'institut d'études de marché britannique Ipsos MORI a mené une enquête Among auprès de différents acteurs du secteur des jeux d'argent en ligne. Au printemps 2020, huit experts en cybersécurité des plus grandes organisations de jeux, parmi lesquelles figurent également des loteries, ont été interrogés au cours d'entretiens d'une heure chacun. Une vaste enquête en ligne a également été menée pour compléter les résultats.

Une étude britannique atteste que la nouvelle cybercriminalité a un potentiel dévastateur. ©geralt/Pixabay

L’industrie du jeu vidéo a été largement épargnée

Plus de la moitié des personnes interrogées ont déclaré que leur opérateur ou leur entreprise avait été la cible d'au moins une cyberattaque au cours de l'année écoulée. Cependant, il n’y a pas eu de situations critiques, de pertes majeures ou d’impacts sur les portails. La pandémie de coronavirus a vu une augmentation des cas qui constituent une menace pour la cybersécurité. Toutefois, d’une manière générale, l’enquête n’a pas abouti à la conclusion que la situation de menace s’était aggravée drAmatically.

Quel est l’enjeu ?

Ceux qui ont remarqué des menaces pour la cybersécurité de l'entreprise ont indiqué que la plupart des attaques visaient à pirater des comptes d'utilisateurs en ligne. Une autre tendance est ce que l’on appelle le credential stuffing, qui consiste à intercepter des données de connexion valides afin d’accéder à d’autres sites Web. Il ne s’agit pas ici d’un préjudice financier, mais plutôt d’une atteinte à l’image des opérateurs.

Données utilisateur compromises

Une partie du risque réside également dans les utilisateurs des portails, qui doivent en fin de compte toujours y stocker des données réelles - vrais noms, adresses, moyens de paiement. Vous risquez de perdre des données et également de compromettre les données d'accès à d'autres portails, qui pourraient être interceptées lors du credential stuffing. Outre les opérateurs, qui sont bien entendu tenus de protéger leurs clients et leurs données, la responsabilité incombe également à l'individu.

Le plus grand défi : le phishing

Les tentatives de phishing constituent actuellement le plus grand défi car elles ne concernent pas uniquement la protection technologique. Il s'agit également de savoir si, par exemple, les employés suivent un lien, donnent accidentellement des données d'accès ou ne reconnaissent pas un e-mail comme une tentative de fraude. L’accent est ici mis sur les personnes en tant que facteur d’incertitude et de danger. Les opérateurs ne disposent ici que de possibilités de manipulation et d'intervention limitées.

Autres méthodes : les attaques DDOS se multiplient

Les attaques dites DDOS sont déjà répandues dans le monde entier dans le domaine de la cybercriminalité. Toutefois, ils ont encore augmenté ces derniers temps. Au début de la pandémie du coronavirus, l’augmentation était d’environ 600 pour cent. Les attaques DDOS sont des attaques dans lesquelles l'adresse Internet concernée est consultée en masse et n'est donc plus accessible aux utilisateurs. S’ils réussissent, il s’agit souvent de faire chanter les entreprises. Les conséquences pour l’industrie du jeu ont également été limitées.

Les ransomwares comme épreuve du feu

Les ransomwares sont des logiciels malveillants qui affectent des ordinateurs individuels et empêchent les personnes ou les entreprises d'y accéder. Le déverrouillage nécessite généralement un paiement important. Ce type d’attaque est peut-être le plus dangereux car il est désormais très bien planifié et peut avoir des effets dévastateurs. Les attaques de ransomwares se produisent à un rythme rapide. D’énormes quantités de données sont en jeu.

Le déverrouillage n'est pas non plus une solution

Ces énormes quantités de données sont extraites, cryptées et refusées à l'accès aux opérateurs et aux utilisateurs. Même si la rançon requise est payée, le problème n’est souvent pas résolu et il n’y a pas d’autre issue. Il s’agit d’une situation extrêmement préoccupante pour les opérateurs car la nature des attaques a rapidement évolué. Aujourd’hui, ils sont ciblés, exécutés de manière experte, extrêmement rapides et dotés tous d’un potentiel dévastateur.

Facteur d’incertitude de la chaîne d’approvisionnement : qu’est-ce que cela signifie ?

La plupart des opérateurs interrogés s’estiment bien positionnés en matière de cybersécurité. Toutefois, les chaînes d’approvisionnement sont un facteur d’incertitude. Cela signifie que les mesures de cybersécurité sont pour la plupart entre les mains de tiers. Il n'y a pas de relations directes avec leurs partenaires de coopération, qui occupent la quatrième place. Cela crée souvent des difficultés pour les opérateurs dans la mise en œuvre de leurs propres règles de sécurité.

De nombreux jeux proviennent de tiers

De nombreux jeux, par exemple dans les casinos en ligne, sont fournis par des tiers et utilisés par les opérateurs. Même s'ils disposent parfois de leurs propres plateformes, ils obtiennent la majorité de leurs offres auprès de fournisseurs jouissant d'une certaine position de monopole. Il y a donc une dépendance. Cela signifie que les opérateurs doivent effectuer moins de manipulations, nécessitent moins de contrôles de sécurité, etc.

Un regard vers le futur

Le problème de la chaîne d’approvisionnement en particulier doit être résolu de toute urgence afin de préparer l’avenir. Parmi les autres sujets de préoccupation des personnes interrogées figurent la manipulation des jeux et des paris ainsi que le développement ultérieur de formes d'attaque déjà connues, par exemple via l'utilisation de l'intelligence artificielle. Mais tout le monde, des utilisateurs aux employés et opérateurs, est nécessaire pour le combattre.

Étude britannique : la cybercriminalité a un potentiel dévastateur